|
نام ديگر : W32/Ska
نوع آلوده سازي :
Internet Worm
اندازه : 10000 بايت
اين ويروس در محيط Win9X اجرا
مي شود و به همراه نامه هايالکترونيکي (Mail)، از
يک سيستم به سيستم ديگر منتقل مي شود.
هنگامي
که اين ويروس از يک Mail استخراج شده و اجرا ميشود، ابتدا خود را با نام
SKA.EXE درون مسير دايرکتوري SYSTEM کپي کرده و سپس يک فايل با نام SKA.DLL
ايجاد مي کند که داراي 2 عدد تابع به نامهاي mail و news مي باشد. بعد از
ايجاد اين فايل، در صورتي که فايل WSOCK32.DLL موجود باشد، آن را با نام
WSOCK32.SKA ذخيره کرده و سپس دو تابع به نامهاي send و connect در فايل،
WSOCK32.DLL اصلي ايجاد مي کند.
اين ويروس بعد
از ورود به يک سيستم، با اجراي يک کار نمايشي بر روي صفحه، فرارسيدن سال
1999 ميلادي را تبريک مي گويد
. |